A o apoio da administração superior e a política sejam amplos, cobrindo os aspectos que envolvem a segurança dos recursos computacionais e da informação sob responsabilidade da organização
B a política receba o mínimo de atualizações, para garantir a sua consistência e permitir que o grupo ou indivíduo responsável possa verificar se a política está sendo respeitada.
C os usuários tomem conhecimento da política, mas sem a obrigação de manifestar concordância em submeter-se a ela.
D a política seja detalhada e restritiva, além de atrelada a software e hardware específicos.